歡迎閱讀你的 AML 與 CTF 學習指南！

你好！今天，我們要深入探討 FRM Part II 作業風險 (Operational Risk) 課程中極其關鍵的一部分：反洗錢 (AML) 與打擊資助恐怖主義 (CTF) 風險管理。

為什麼我們要學習這個課題？因為銀行不僅僅是存放現金的金庫；它們更是打擊金融犯罪的最前線。如果銀行在這一塊出了錯，將面臨巨額罰款、法律訴訟以及名譽掃地。如果這些術語起初聽起來像「間諜電影」裡的內容，請別擔心——我們會將它們拆解成簡單、易懂且便於考試記憶的重點。

1. 理解基本概念：洗錢 (ML) 與資助恐怖主義 (TF)

在管理風險之前，我們必須先了解我們所面對的敵人。雖然這兩者通常被放在一起討論，但洗錢 (Money Laundering, ML) 和資助恐怖主義 (Terrorist Financing, TF) 的目標並不相同。

洗錢 (ML)

定義：這是一個將「黑錢」（來自毒品交易等非法行為的資金）變得看起來「乾淨」的過程。
目標：隱藏資金的來源 (Origin)。

資助恐怖主義 (TF)

定義：為恐怖活動提供資金。
目標：隱藏資金的去向或用途 (Destination or Purpose)。
小知識：與洗錢不同，用於 TF 的資金並不一定一開始就是「黑錢」。它們可能來自合法來源（如正當薪水或慈善捐款），但隨後被用於非法、暴力的目的。

重點複習箱：
• ML：側重於錢從哪裡來（來源）。
• TF：側重於錢要做什麼（目標/用途）。

2. 洗錢的三個階段

課程強調了犯罪分子用於「清洗」金錢的三個截然不同的步驟。你可以用首字母縮寫 P-L-I 來記憶。

第一階段：置入 (Placement)

這是「黑錢」第一次進入金融體系的過程。對犯罪分子來說，這是風險最高的階段，因為銀行對大額現金存款設有嚴密的監控。
類比：想像你手裡有一桶泥水，試圖在不被發現的情況下倒入一個巨大的游泳池。

第二階段：分層 (Layering)

一旦資金進入系統，犯罪分子會透過複雜的交易（如電匯、購買資產、跨國匯款）來移動資金，創造出層層轉帳以掩蓋資金軌跡。
類比：這就像快速攪動游泳池的水，使泥水擴散開來，讓你無法追蹤泥水最初是從哪裡倒進去的。

第三階段：整合 (Integration)

現在，這些錢看起來已經「乾淨」了。犯罪分子可以將錢提現，或者購買奢侈品、進行投資，而不會引起懷疑。
類比：現在你從游泳池裡舀一杯水出來，水看起來已經清澈到可以喝了。

關鍵結論：置入是犯罪分子最脆弱的階段；整合則是銀行最難偵測的階段。

3. 風險基礎方針 (Risk-Based Approach, RBA)

銀行擁有數以百萬計的客戶，不可能以同樣的強度審查每一個人。這就是為什麼我們採用風險基礎方針 (RBA) 的原因。

RBA 意味著銀行會將更多資源配置在高風險領域，較少資源配置在低風險領域。這追求的是效率與效能的平衡。

如何評估風險：

銀行會查看多個因素來確定風險等級：
1. 國家/地理風險：客戶是否來自以腐敗或高犯罪率聞名的國家？
2. 客戶風險：客戶是否為「政治敏感人物」(PEP)？（稍後會詳細說明！）
3. 產品/服務風險：所使用的服務是否具匿名性？（例如：現金交易密集的企業或私人銀行業務）。
4. 渠道風險：帳戶是否在沒有面對面會面的情況下於網上開立？

切記：RBA 並非「一勞永逸」的任務。隨著風險的變化，它必須定期更新！

4. 客戶盡職審查 (Customer Due Diligence, CDD)

客戶盡職審查 (CDD) 就是所謂的「了解你的客戶」(KYC)。這是銀行確認你身份真實性的過程。

標準 CDD

這涉及識別客戶身份並使用可靠文件（如護照）進行驗證。你還需要了解實質受益人 (Beneficial Owner)——即實際控制資金的人，即使帳戶名字並非他們本人。

加強盡職審查 (Enhanced Due Diligence, EDD)

這適用於高風險客戶。如果客戶是政治敏感人物 (PEP)（如政治人物或政府高官），他們就需要進行 EDD。為什麼？因為他們有更多機會接受賄賂或參與腐敗行為。

常見的誤區：許多學生認為被列為 PEP 就代表你是罪犯。事實並非如此！這只代表你是「高風險」人士，因此銀行必須更密切地監控你的交易。

關鍵結論：如果風險很高，銀行必須進行加強盡職審查。這包括找出該人士財富的總體來源（財富來源，Source of Wealth）。

5. 管治與內部監控

誰該為這一切負責？在 FRM 的世界裡，管治 (Governance) 是核心。

董事會 (Board of Directors)：他們負有最終責任。他們必須核准 AML 政策並確保「強大的合規文化」。
高級管理層 (Senior Management)：他們負責落實政策，並確保銀行擁有足夠的人力與技術來識別不法分子。
反洗錢合規官 (AML Compliance Officer)：負責日常監控並與政府溝通的「關鍵人物」。

舉報可疑活動

如果銀行發現看起來像是洗錢的交易，必須向當局提交可疑活動報告 (SAR) 或可疑交易報告 (STR)。
重要原則：「不得通風報信」(No Tipping Off)。銀行絕對不能告訴客戶他們已被舉報。如果這樣做，就是違法！

6. 總結與考試最後叮嚀

當你在參加 FRM Part II 考試時，關於 AML/TF，請記住以下三點：

• 情境最重要：時刻問自己「這是高風險還是低風險情境？」來確定應採取的盡職審查等級。
• 三個階段：記住置入、分層、整合。如果題目描述了一系列複雜的電匯轉帳，那就是在講分層。
• 最終責任：如果題目問誰對 AML 失效負最終責任，答案幾乎總是董事會。

你一定沒問題的！AML 看起來可能規條繁多，但其核心本質就是做一名優秀的偵探，保護金融體系的誠信。祝學習順利！